L'objectif principal de la sélection de zone est de permettre aux clients de fournir sélectivement un accès à une infrastructure spécialisée, telle que China Elite POPs ou Special Access POPs, en fonction de l'identité de l'utilisateur, comme les groupes d'utilisateurs ou les unités organisationnelles (UO). La sélection de zone s'applique au trafic dirigé par le Netskope Client, y compris le trafic des applications Web et cloud et Netskope Private Access (NPA) traffic. Les administrateurs peuvent s'assurer que les utilisateurs nécessitant des performances élevées ou un accès régional spécifique (comme China Elite) sont automatiquement acheminés via les POP appropriés pour leur trafic à destination d'Internet et des applications privées.
Prérequis
-
Supported minimum Client version: 135.0.0
-
Applicable aux locataires ayant un abonnement China Elite.
Activer la sélection de la zone
Pour activer la sélection de zone, naviguez jusqu’à Settings > Security Cloud Platform >Netskope Client > Client Configuration > Tunnel Settings > Advanced Options et activez Zone Selection. Pour en savoir plus, consultez la section Sélection de zones.
Détails de la mise en œuvre
Cette fonction permet de sélectionner des zones spécifiques à l'aide des profils de configuration du client :
-
China Elite: Returns an ordered list of Elite POPs followed by Premium POPs.
-
China Elite Extended: Returns China Elite Extended POPs (for example, HKG2), followed by Elite POPs and then Premium POPs.
Sélection de zone pour Private Access (NPA)
La sélection de zone s'applique également au trafic Netskope Private Access (NPA). Lorsqu'un utilisateur est associé à un profil de configuration client avec China Elite ou China Elite Extended sélectionné, son trafic NPA est dirigé via les POP spécialisés correspondants, de la même manière basée sur l'identité que son trafic d'applications Web et cloud.
Requirements:
- Version minimale de Netskope Client : 135.
- L’utilisateur doit être associé à un profil de configuration client qui active la sélection de zone (basée sur une OU ou un groupe d’utilisateurs).
Note
La sélection de zones (basée sur l'identité, configurée dans la configuration du client) est différente de NewEdge Traffic Management Zones per NPA Tenant, qui restreint le trafic NPA à des zones géographiques spécifiques à l'échelle du locataire à des fins de conformité. Utilisez la sélection de zones pour acheminer des groupes d'utilisateurs spécifiques vers des POP spécialisés ; utilisez NewEdge Traffic Management Zones pour limiter les emplacements de traitement du trafic NPA.
China Elite Extended: Supported Use Cases and Guidelines
China Elite Extended est disponible pour les utilisateurs China Elite dans deux cas d’utilisation :
-
Soutenir les cadres en déplacement ou les utilisateurs VIP qui ont besoin d’un accès régulier à des sites et applications en dehors de la Chine continentale.
-
Soutenir les équipes marketing qui ont besoin d’accéder aux réseaux sociaux pour gérer leurs campagnes publicitaires.
China Elite Extended vise à orienter des groupes d’utilisateurs spécifiques vers la résolution de problèmes précis, et non à orienter toute une base d’utilisateurs via le service. Netskope applique cette portée pour garantir que China Elite Extended soit fourni uniquement aux groupes d’utilisateurs qui en ont besoin.